Примечания к выпуску Dr.Web AV-Desk 6.2 |
Дата последнего обновления: 25.04.2013 Исправленные проблемы и улучшения Dr.Web AV-Desk предназначен для организаций, специализирующихся на оказании различного рода интернет-услуг (провайдеры доступа в Интернет (), поставщики услуг приложений (), а также банковских услуг () и т.д.). Dr.Web AV-Desk служит для создания и управления единой и надежной комплексной антивирусной защитой рабочих станций клиентов таких организаций при условии, что компьютеры периодически имеют доступ в Интернет. Решение Dr.Web AV-Desk имеет архитектуру клиент-сервер. Клиентские компоненты комплекса устанавливаются на защищаемые рабочие станции и серверы. Dr.Web Сервер обеспечивает централизованное администрирование антивирусной и антиспам-защиты сети провайдера, включая развертывание, обновление вирусных баз и программных модулей компонентов, мониторинг состояния сети, извещения о вирусных событиях, сбор статистики. Совокупность компьютеров, на которых установлены взаимодействующие компоненты Dr.Web AV-Desk, объединяются под названием антивирусная сеть. Для развертывания антивирусной сети могут применяться преимущества технологии Active Directory, использующейся в серверах под ОС Windows. Для связи Dr.Web Сервера с Dr.Web Агентами может использоваться как протокол TCP/IP, так и IPX/SPX/NetBIOS, что позволяет развернуть антивирусную сеть, не меняя исторически сложившуюся инфраструктуру сети. Новые функции и возможности в выпуске 6.2 Новые возможности Dr.Web Agent ◆Интегрированы антивирусные компоненты версии 7.0. ◆Новый дизайн GUI Сканера версии 7.0. Центр управления безопасностью Dr.Web ◆Добавлена возможность создания администратора групп с частичным ограничением прав. ◆Добавлена возможность создания администраторами групп учетных записей других администраторов групп. ◆Добавлена возможность создания станций без указания пароля. При этом пароль генерируется автоматически. ◆При совместной работе с Центром Управления Подписками все станции, созданные не через Центр Управления Подписками, блокируются и переносятся в новую системную группу . ◆Добавлены новые тарифные группы и для клиентов, работающих на мобильных устройствах. Прокси-сервер ◆Добавлено кэширование файлов при установке Агентов. XML API ◆В ответный XML с информацией о станции добавлен блок <connection> c данными подключения к Dr.Web Серверу. ◆В ответный XML с информацией о станции добавлен блок <packages>, содержащий список ссылок на инсталляционные пакеты Агентов для различных ОС. ◆Добавлена поддержка администратора с ограниченными правами: •Для сценариев admins/add.ds, admins/change.ds добавлен новый аргумент limited-rights = {no,yes}[no]. •В ответный XML с информацией об администраторе, в элемент <administrator> добавлен новый атрибут limited_rights = {no,yes}. •В ответный XML со списком администраторов добавлен новый атрибут limited_rights = {no,yes}. ◆Добавлена возможность скачивать инсталляционные пакеты Агентов для различных платформ. Для сценария download/download.ds добавлены новые аргументы: os = {linux, windows, android, macosx} и arch = {x86, x86_64}. Если аргументы os и arch не заданы, то отдается пакет для ОС Windows. ◆Добавлена возможность скачивать файл конфигурации, который используется не Windows Агентами, по hash-коду. Для сценария download/download.ds добавлен новый аргумент code = <hash_код>. Исправленные проблемы и улучшения Dr.Web Server ◆Расширен список поддерживаемых ОС. ◆Исправлена ошибка отправки финансового отчета. ◆Исправлена проблема XML API, при которой была возможность создания подписки с ID, совпадающими с ID ранее удаленных подписок. ◆Установлено автоматическое задание порта при формировании ссылок для скачивания инсталлционных пакетов Агентов по протоколам http и https, благодаря чему более не требуется конфигурирование файла webmin.conf при первоначальной настройке Сервера. Dr.Web Agent ◆Расширен список поддерживаемых ОС. Центр управления безопасностью Dr.Web ◆Изменена система прав администраторов антивирусной сети. ◆Изменены названия тарифных групп. ◆В политиках подключения станций возвращено автоматическое разрешение доступа. XML API ◆Если для периода блокировки или времени допуска станции указывается прошедшая дата, она автоматически исправляется на текущую дату. ◆У станции может быть задан только один e-mail. При передаче нескольких e-mail адресов будет использован первый. ◆Для групп не могут быть заданы e-mail адреса. Переданные e-mail адреса игнорируются. ◆Исправлена ошибка в выводе информации о лицензионном ключе Dr.Web Сервера. ◆Исправлена ошибка установки значения 0 для параметров expires и block-period. Известные проблемы Dr.Web Server ◆Запуск установки Сервера из дистрибутивов должен осуществляться только из консоли, а не из графического интерфейса ОС. ◆Для возможности управления Карантином с Сервера необходимо чтобы станции с установленным модулем Карантина работали под ОС, на которые возможна установка SpIDer Guard G3. ◆Возникает ошибка чтения инсталляционного файла Сервера, если установленный язык системы для программ, не поддерживающих Unicode, не соответствует языку, используемому в путях установки Сервера. Устраняется при установке соответствующего языка системы для программ, не поддерживающих Unicode. ◆Пользовательский тариф, созданный в группе юридических тарифов, добавляется как тариф для физических лиц. ◆При обновлении Сервера с версии 5.Х до версии 6.2, не создается администратор по умолчанию с правами только на чтение . ◆В случае расположения каталога var, отличного от пути по умолчанию (<каталог_Сервера>\var), не следует изменять уровень ведения протокола Сервера через меню → → → → . При изменении уровня ведения протокола Сервера через данные команды, пользовательские пути расположения Сервера сбрасываются в значения по умолчанию в настройках запуска сервиса, что приводит к ошибке запуска Сервера. Для запуска Сервера необходимо через командную строку деинсталлировать сервис с ошибочными настройками запуска, после чего установить сервис с необходимыми настройками пользовательских путей. Базы данных ◆Если для Dr.Web AV-Desk в качестве внешней БД подключается PostgreSQL 8x (в том числе 8.0.х), настоятельно рекомендуется использовать ODBC-драйвер для Unicode, например, pgsqlodbc_08_04_0200, при условии, что кодировкой БД является Unicode (UTF-8). Для СУБД PostgreSQL 9x рекомендуется использование Unicode ODBC-драйвера версий psqlodbc_09_00_0310 для х86 платформ и psqlodbc_09_00_0310-x64 - для х64 платформ. Если предыдущий Сервер использовал внешнюю БД PostgreSQL, то перед обновлением с версий 5.ХХ или 6.0, если вы не использовали в БД кодировку Unicode, необходимо: 1.Экспортировать внешнюю БД PostgreSQL. 2.Создать новую БД PostgreSQL в Unicode кодировке. 3.Подключить Сервер к созданной БД. 4.Выполнить инициализацию и импорт БД через Unicode ODBC драйвер версии 09.00.0310. ◆Под ОС Windows x64 Dr.Web AV-Desk работает с БД Oracle версии 10G и старше через ODBC только с x64 ODBC-драйверами версии не младше Oracle 11GR2 (11.2.0.1.0). ◆В некоторых случаях при использовании БД Oracle может появляться ошибка ORA-00600, которая будет препятствовать корректной работе продукта. Для устранения проблемы необходимо запустить внутреннюю верификацию БД и установить на сервер новый instant-client с номером версии, равной номеру версии используемой БД. Dr.Web Agent и антивирусный пакет ◆В случае установки Сервера и Агента версии 5.0 на одной станции, для обновления Сервера до версии 6.2, необходимо сначала деинсталлировать Агент через Центр управления из-за невозможности отключения на станции компонента самозащиты SelfPROtection. ◆Не стартует инсталлятор Агента, службы Агента и обновления, если установленный язык системы для программ, не поддерживающих Unicode, не соответствует языку, используемому в путях установки Агента и антивирусного пакета. Устраняется при установке соответствующего языка системы для программ, не поддерживающих Unicode. ◆Установка Агента завершается с ошибкой, если в настройках инсталлятора указано несуществующее имя пользователя или неверный пароль в разделе ручной авторизации. ◆Удаление файлов компонента Dr.Web Firewall осуществляется не полностью: на компьютере пользователя остаются файлы драйверов в каталоге system32\drivers и ветки реестра в SYSTEM\CurrentControlSet\service. Для окончательного удаления файлов компонента рекомендуется после деинсталляции Dr.Web Agent воспользоваться Утилитой удаления Dr.Web (drw_remover.exe). ◆Для возможности изменения настроек Родительского/Офисного контроля на станции требуются права для изменения настроек SpIDer Gate. Замечания по установке Системные требования Для установки и функционирования Dr.Web AV-Desk требуется: ◆чтобы Dr.Web Сервер был установлен на компьютер, имеющий доступ в Интернет, для автоматического получения обновлений с серверов ВСО (Всемирной системы обновления) Dr.Web; ◆чтобы компьютеры антивирусной сети имели доступ в Интернет для связи с Dr.Web Сервером либо прокси-сервером или находились в одной локальной сети с ним; ◆для совместной работы антивирусных компонентов на используемых компьютерах должны быть открыты все необходимые порты и сокеты:
Порт 2371 необходим для связи (по протоколам TCP и UDP) с компонентами версии 4.ХХ. Используется для обеспечения совместимости, в частности, в процессе обновления компонентов антивирусной сети. Компьютеры, на которые устанавливаются Dr.Web Server 6.2, должны удовлетворять следующим требованиям:
Компьютеры, на которые устанавливаются Прокси-сервер 6.2, должны удовлетворять следующим требованиям:
Автоматически вместе с Dr.Web Сервером устанавливается Центр Управления Dr.Web. Для работы Центра управления требуется: ◆Веб-браузер Windows® Internet Explorer® 7 и выше или веб-браузер Mozilla® Firefox® 3.0 и выше. Также возможно использование веб-браузеров Opera® 10 и выше, Safari® 4 и выше, Chrome® 7 и выше. Однако возможность работы под данными веб-браузерами не гарантируется. ◆Подключаемый модуль Dr.Web Control Center Plug-in для полноценной работы с Центром Управления. Модуль поставляется вместе с дистрибутивом Сервера и устанавливается по запросу браузера в процессе работы с элементами Центра Управления, требующими подгрузку модуля (для Сканера сети, при удаленной установке антивирусных компонентов). Компьютер, на который устанавливается Dr.Web Agent и полный антивирусный пакет AV-Desk 6.2, должен удовлетворять следующим требованиям:
Обновление до версии 6.2 Особенности обновления 1.Начиная с версии 5.0 в состав антивирусного пакета Dr.Web AV-Desk входят продукты SpIDer Gate и Родительский Контроль, для возможности использования которых необходимо, чтобы они были указаны в вашей лицензии (). Если данные продукты не указаны в лицензии, рекомендуется выполнить действия, описанные ниже. 2.В процессе обновления ПО Сервера при помощи инсталлятора осуществляется удаление содержимого репозитория и установка его новой версии. Если по какой-либо причине был сохранен репозиторий предыдущей версии, необходимо вручную удалить все содержимое репозитория и произвести его полное обновление. 3.При многосерверной конфигурации антивирусной сети с главного Сервера версии 6.2 на подчиненные Сервера младших версий (5.0 или 4.Х) будут передаваться только вирусные базы. Для передачи обновлений всего антивирусного ПО необходимо обновить подчиненный Сервер до версии 6.2 (для совместимости строения репозиториев). 4.Если вы используете в качестве внешней базы данных ODBС для Oracle, то при обновлении (или повторной установке) Сервера, в настройках инсталлятора выберите пункт установка и в следующем окне отмените установку встроенного клиента для СУБД Oracle (в разделе - ). В противном случае работа с БД Oracle через ODBC будет невозможна из-за конфликта библиотек. 5.После обновления Сервера версии 4.XX до версии 6.2 необходимо, чтобы в конфигурационном файле Сервера drwcsd.conf был задан параметр Transport: Transport "drwcs" "tcp/0.0.0.0:2193" "udp/231.0.0.1:2193" где drwcs - имя Сервера. Если данный параметр не задан, добавьте его вручную и перезапустите Сервер. 6.При обновлении Cервера с версии 5.0.1 на версию 6.2 с сохранением конфигурационного файла предоставляется следующий список тарифных групп: •AV •AV+AS •AV+AS+PC •AV+PC •Dr.Web Premium Server •Juridical Dr. Web Classic •Juridical Dr. Web Premium •Juridical Dr. Web Standard •Dr. Web Free •Dr. Web Mobile. При обновлении Cервера с версии 6.0 на версию 6.2 с сохранением конфигурационного файла предоставляется следующий список тарифных групп: •AV •AV+AS •AV+AS+PC •AV+AS+PC+SRV •AV+PC •Juridical Dr. Web Classic •Juridical Dr. Web Premium •Juridical Dr. Web Standard •Dr. Web Free •Dr. Web Mobile. При обновлении Cервера с версии 6.1 на версию 6.2 с сохранением конфигурационного файла предоставляется следующий список тарифных групп: •AV •AV+AS •AV+AS+PC •AV+AS+PC+SRV •AV+PC •J+AV •J+AV+AS •J+AV+AS+PC •Dr. Web Free •Dr. Web Mobile. При чистой установке Cервера версии 6.2 предоставляется список тарифных групп, указанный в п. в . 7.При обновлении Сервера с версий 5.ХХ до версии 6.2 станции размещаются по тарифным группам следующим образом: •Если станция находилась в одной из следующих тарифных групп: , , , то при обновлении станция сохраняет тарифную и первичную группы. •Если станция находилась в любой другой тарифной группе (в том числе пользовательской), то при обновлении станция перемещается в тарифную группу (при обновлении с версии 5.0.1 группа называется ). Первичная группа при этом сохраняется той же, которая было до обновления. Обновление Dr.Web Сервера для ОС Windows Обновление Сервера до версии 6.2 осуществляется автоматически средствами инсталлятора. Автоматическое обновление возможно только для ПО Серверов с одинаковой разрядностью. В противном случае необходимо удаление старого Сервера и установка нового Сервера вручную. Сохранение файлов конфигурации При удалении Сервера вручную или при обновлении Сервера при помощи инсталлятора, автоматически сохраняются следующие файлы:
При необходимости сохраните другие важные для вас файлы в другом месте, отличном от каталога установки Сервера, например, конфигурационный файл Центра управления webmin.conf и шаблоны отчетов, находящиеся в каталоге \var\templates. Сохранение базы данных Перед обновлением ПО Dr.Web AV-Desk рекомендуется выполнить резервное копирование базы данных. Для сохранения базы данных: 1.Остановите Сервер. 2.Экспортируйте базу данных в файл: Для Серверов, использующих внешнюю базу данных, рекомендуется использовать штатные средства, поставляемые вместе с базой данных. Убедитесь, что экспорт базы данных Dr.Web AV-Desk завершился успешно. Отсутствие резервной копии БД не позволит восстановить Сервер в случае непредвиденных обстоятельств. Dr.Web Сервер, начиная с версии 6.2, не поддерживает работу с внешней БД MS SQL CE. Если предыдущий Сервер работал с БД MS SQL CE, то в процессе обновления Сервера база данных MS SQL CE будет автоматически сконвертирована во внутреннюю БД средствами инсталлятора. При этом перед конвертацией сохраняется резервная копия существующей БД. Обновление ПО Сервера до версии 6.2 осуществляется автоматически средствами инсталлятора. Для обновления Dr.Web Server запустите инсталлятор и следуйте указаниям мастера по установке: 1.В процессе обновления будет выведено окно, извещающее о наличии установленного ПО Сервера предыдущей версии. Инсталлятор автоматически определяет папку установки Сервера. 2.В последующих шагах мастера установки отображается информация о путях к файлам Сервера предыдущей версии (см. выше), которые будут использоваться инсталлятором при установке Сервера версии 6.2. При необходимости вы можете изменять пути к файлам, автоматически найденным инсталлятором. При использовании внешней базы данных Сервера, в процессе обновления также выберите вариант . При последующем выборе существующего конфигурационного файла Сервера и закрытого ключа шифрования, дальнейшее обновление пройдет автоматически. 3.Для начала процесса удаления Сервера предыдущей версии и установки Сервера версии 6.2 нажмите на кнопку . При обновлении Dr.Web Server с версии 4.ХХ до версии 6.2 рекомендуется выполнить следующие действия: 1.Перед процессом обновления отключите протоколы Сетевого Инсталлятора и Агента. Для этого выберите пункт главного меню Центра управления, в открывшемся окне выберите пункт управляющего меню перейдите на вкладку . Снимите флаги и и нажмите . 2.Проведите обновление Сервера до версии 6.2 как описано выше (с сохранением файла конфигурации Сервера). 3.После обновления Сервера настройте список устанавливаемых компонентов на рабочих станциях, в частности, если у вас нет лицензии на Антиспам, должно быть установлено значение для компонентов SpIDer Gate и Родительский Контроль. 4.Произведите обновление компонентов Dr.Web AV-Desk. Для этого выберите пункт главного меню Центра управления, в открывшемся окне выберите пункт управляющего меню . Для проверки наличия обновлений на сервере ВСО, нажмите на кнопку . При необходимости, предварительно задайте настройки прокси-серверов для обновления через ВСО. 5.При необходимости отредактируйте порты, через которые Агенты будут обращаться к Серверу. Для этого используйте меню → → вкладка . 6.Включите протоколы Сетевого Инсталлятора и Агента, отключенные на шаге . 7.Обновите ПО на рабочих станциях. После обновления Dr.Web Server с версии 5.ХХ до версии 6.2 рекомендуется выполнить следующие действия: После обновления ПО Dr.Web Server по общей схеме необходимо выполнить следующие действия, необходимые для нормального функционирования Центра управления: 1.Очистить КЭШ Веб-браузера, используемого для подключения к Центру управления. 2.Обновить подключаемый модуль Dr.Web Control Center Plug-in. При невозможности автоматического обновления Сервера необходимо вручную удалить установленный Сервер и установить новый Сервер. Подробное описание шагов ручного обновления Сервера приведено в . Обновление Dr.Web Сервера для ОС семейства UNIX Обновление ПО Сервера поверх установленной версии возможно не для всех ОС семейства UNIX. Поэтому под ОС семейства UNIX, в которых не возможно произвести обновление поверх уже установленного пакета, необходимо удалить ПО Сервера более ранних версий и установить ПО версии 6.2. Сохранение файлов конфигурации При удалении Сервера автоматически сохраняются следующие файлы:
При необходимости сохраните другие важные для вас файлы. Сохранение базы данных Перед обновлением ПО Dr.Web AV-Desk рекомендуется выполнить резервное копирование базы данных. Для сохранения базы данных: 1.Остановите Сервер. 2.Экспортируйте базу данных в файл: ◆Для ОС FreeBSD: ◆Для ОС Linux: ◆Для OC Solaris: Для Серверов, использующих внешнюю базу данных, рекомендуется использовать штатные средства, поставляемые вместе с базой данных. Убедитесь, что экспорт базы данных Dr.Web AV-Desk завершился успешно. Отсутствие резервной копии БД не позволит восстановить Сервер в случае непредвиденных обстоятельств. При обновлении Сервера с версии 5.0 и выше до версии 6.2 для ОС , вместо удаления старой версии и установки новой версии Сервера, возможно использование следующих команд для обновления Сервера: ◆для : rpm -U <имя пакета> ◆для : dpkg -i <имя пакета> При этом все автоматически сохраненные файлы буду размещены в требуемых директориях и ручная замена не требуется. При обновлении пакета в -дистрибутивах для Сервера версий 5.0 или 6.0, если до обновления Сервера в конфигурационный файл Центра управления webmin.conf были внесены изменения, файл webmin.conf сохраняется от старой версии, а новый файл создается с именем webmin.conf.rpmnew. При необходимости использования функционала, за который отвечают измененные параметры конфигурационного файла (в том числе, чтобы инсталлятор Агента был доступен по адресу http://<server_name>:9080/install), перенесите все измененные настройки из старого файла в новый файл и переименуйте новый файл webmin.conf.rpmnew в webmin.conf с заменой старого. Процесс обновления Dr.Web Сервера для ОС UNIX (нажмите на рисунок для увеличения) Подробное описание шагов обновления Сервера приведено в . Обновление подключаемого модуля Dr.Web Control Center Plug-in Для обновлении подключаемого модуля Dr.Web Control Center Plug-in (используется Центром Управления) необходимо вручную удалить предыдущую версию модуля и установить новый модуль Dr.Web Control Center Plug-in. Удаление модуля описано в , п. . Процесс установки описан в , п. . Обновление Dr.Web Dr.Web Agent После обновления ПО Сервера подключенные к нему Агенты обновятся автоматически. Дополнительная информация Страница службы технической поддержки «Доктор Веб» находится по адресу http://support.drweb.com/. При возникновении проблем с установкой или работой продуктов компании, прежде чем обращаться за помощью в отдел технической поддержки, рекомендуется попробовать найти решение одним из следующих способов: ◆ознакомиться с последними версиями описаний и руководств по адресу http://download.drweb.com/; ◆прочитать раздел часто задаваемых вопросов по адресу http://support.drweb.com/; ◆попытаться найти ответ в базе знаний Dr.Web по адресу http://wiki.drweb.com/; ◆посетить форумы Dr.Web по адресу http://forum.drweb.com/. Если после этого вам не удалось решить проблему, то вы можете воспользоваться одним из следующих способов, чтобы связаться со службой технической поддержки: ◆заполнить веб-форму вопроса в соответствующей секции раздела http://support.drweb.com/; ◆позвонить по телефону в Москве: +7 (495) 789-45-86. Найти ближайшее к вам представительство «Доктор Веб» и всю контактную информацию, необходимую пользователю, вы можете по адресу http://company.drweb.com/contacts/moscow. «Доктор Веб». Все права защищены Материалы, приведенные в данном документе, являются собственностью «Доктор Веб» и могут быть использованы исключительно для личных целей приобретателя продукта. Никакая часть данного документа не может быть скопирована, размещена на сетевом ресурсе или передана по каналам связи и в средствах массовой информации или использована любым другим образом кроме использования для личных целей без ссылки на источник. ТОВАРНЫЕ ЗНАКИ Dr.Web, SpIDer Mail, SpIDer Guard, CureIt!, CureNet!, Dr.Web AV-Desk, логотипы Dr.WEB и Dr.WEB INSIDE являются зарегистрированными товарными знаками «Доктор Веб» в России и/или других странах. Иные зарегистрированные товарные знаки, логотипы и наименования компаний, упомянутые в данном документе, являются собственностью их владельцев. ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ Ни при каких обстоятельствах «Доктор Веб» и его поставщики не несут ответственности за ошибки и/или упущения, допущенные в данном документе, и понесенные в связи с ними убытки приобретателя продукта (прямые или косвенные, включая упущенную выгоду). © «Доктор Веб», 2007-2013 Россия, Москва – Санкт-Петербург |